美國Carnegie Mellon大學(xué)（簡稱CMU）在大規(guī)模升級(jí)校園無線局域網(wǎng)時(shí)選擇了兩家WLAN廠商為其提供802.11n基礎(chǔ)設(shè)施。CMU為何做出這樣的決定？如何實(shí)現(xiàn)兩條網(wǎng)絡(luò)的協(xié)作融合？

在通常的部署中，用戶往往出于一致性考慮只采用單一廠商的設(shè)備。而這家大學(xué)的決定幾乎與所有的大規(guī)模無線部署正好相反， CMU的IT人員在教學(xué)樓和公共區(qū)域選用了Aruba Networks的產(chǎn)品，而在偏遠(yuǎn)的宿舍區(qū)域，他們則通過Xirrus的產(chǎn)品嘗試一些獨(dú)特的挑戰(zhàn)。

升級(jí)到雙WLAN

早在1994年，CMU就擁有一條名為“Wireless Andrew”的大型WLAN網(wǎng)絡(luò)。最初，這條網(wǎng)絡(luò)只是出于無線研究的目的而開發(fā)，隨后其覆蓋范圍逐漸擴(kuò)展到校園之外的匹茲堡市區(qū)部分。在90年代末的最后一次升級(jí)中，CMU采用了來自Lucent公司的802.11b設(shè)備，如今這些設(shè)備也將在2008年被“Wireless Andrew 2.0”的新網(wǎng)絡(luò)所替換。

CMU計(jì)算服務(wù)部網(wǎng)絡(luò)服務(wù)經(jīng)理助理Dan McCarriar表示，學(xué)校并非一開始就想到了雙WLAN的解決方案。實(shí)際上，CMU的征求方案請(qǐng)求總共征集到了來自11家廠商的六套方案。在評(píng)估過程中，CMU逐漸意識(shí)到Aruba和Xirrus能夠提供滿足不同要求的特定特性。同時(shí)，2.0版網(wǎng)絡(luò)應(yīng)當(dāng)采用高吞吐量的802.11n標(biāo)準(zhǔn)草案產(chǎn)品的想法也逐漸變得清晰起來。

McCarriar說：“盡管我們已經(jīng)使用無線技術(shù)很長時(shí)間了，但這對(duì)于我們來說肯定是個(gè)特別的決定。歸根結(jié)底，針對(duì)在校園中見到的不同使用模式，我們選擇了兩種最適合的技術(shù)。”通過評(píng)估，CMU確定Aruba除了提供多種特性外，還提供了非常強(qiáng)的安全性，而Xirrus通過其Wi-Fi陣列提供最佳的容量。McCarriar說：“大學(xué)的校園網(wǎng)傳統(tǒng)上是非常開放的。但我們一直對(duì)安全性要求很高。另外，我們非常了解容量問題。辦公室、教室和宿舍中的使用模式非常不同，一些區(qū)域在一天中的不同時(shí)間存在高容量‘閃點(diǎn)’。這些模式再加上新出現(xiàn)的占用大量帶寬的應(yīng)用，將會(huì)帶來很多的潛在問題。”對(duì)此，Aruba和Xirrus的設(shè)備采用不同的方法予以解決：Aruba使用一種常規(guī)的基于控制器的架構(gòu)，即瘦接入點(diǎn)與一臺(tái)獨(dú)立的WLAN無線控制器相互配合，后者處理認(rèn)證、安全和管理等任務(wù)；而Xirrus則將控制器與4臺(tái)、8臺(tái)或16臺(tái)接入點(diǎn)，以及一個(gè)專門的扇區(qū)定向天線捆綁成一個(gè)產(chǎn)品包。

至于選擇802.11n的決定，部分是受到眾多WLAN廠商（包括Aruba和Xirrus）最近宣布推出802.11n產(chǎn)品的影響，部分則受到CMU撥款方式的影響——CMU基本上只向這類大型項(xiàng)目提供一次性的投資，不可能幾年后再為兩個(gè)大規(guī)模WLAN的升級(jí)而撥款。目前，整個(gè)項(xiàng)目的預(yù)計(jì)費(fèi)用在400萬到500萬美元之間。McCarriar說：“對(duì)于我們來說，不關(guān)注802.11n是不負(fù)責(zé)的，盡管它只是個(gè)草案標(biāo)準(zhǔn)。”

最終的CMU網(wǎng)絡(luò)將在中央校園區(qū)域部署Aruba設(shè)備，覆蓋核心教學(xué)樓和行政大樓。Xirrus陣列將在外圍的兩個(gè)相鄰的區(qū)域中使用，覆蓋大部分學(xué)生宿舍。McCarrier估計(jì)總共需要大約3000個(gè)接入點(diǎn)，包括230個(gè)左右的Xirrus陣列。

新網(wǎng)絡(luò)的潛在問題

CMU預(yù)見到它的雙WLAN方式將存在4個(gè)主要的集成問題。

問題1：整合網(wǎng)絡(luò)架構(gòu)

一所大學(xué)使用兩家廠商的不同的架構(gòu)——Aruba采用集中式，Xirrus則使用分布式模型。McCarriar說：“我們必須在兩種模式之間取得合理的折衷。”目前，CMU計(jì)劃監(jiān)測兩條網(wǎng)絡(luò)上的傳輸流模型，看一看802.11n客戶端數(shù)量的逐漸增加會(huì)給不同的架構(gòu)造成怎樣的影響。

問題2：整合認(rèn)證模型

每家廠商都有自己用于捕獲無線用戶登錄的Web門戶以及認(rèn)證方式，CMU多年來也一直使用自己的認(rèn)證門戶。那么，如何將這些門戶合理化地變成帶給用戶的一致性體驗(yàn)？CMU正在研究兩種方案。一種選擇是與Xirrus合作，開發(fā)使用戶在兩條網(wǎng)絡(luò)間共享認(rèn)證密鑰的程序；第二種方案是借助Aruba的力量，將更細(xì)化的、強(qiáng)大的無線安全控制應(yīng)用于有線連接的用戶。

問題3：漫游

然而McCarrier承認(rèn)，在用戶從宿舍移動(dòng)到教室的過程中，漫游本身的確是個(gè)問題。用戶信息（包括認(rèn)證信息）如何在不完全中斷、不重新建立聯(lián)系、不重新認(rèn)證的情況下，從一臺(tái)Aruba設(shè)備轉(zhuǎn)到Xirrus設(shè)備然后再轉(zhuǎn)回來，目前仍是一個(gè)未知數(shù)。

問題4：整合管理

同使用認(rèn)證一樣，CMU擁有自己開發(fā)的網(wǎng)絡(luò)管理和監(jiān)測系統(tǒng)。兩家WLAN廠商當(dāng)然也有自己的相應(yīng)系統(tǒng)。McCarriar說：“我所擔(dān)心的問題主要是在兩種平臺(tái)之間匯集統(tǒng)計(jì)數(shù)據(jù)。這意味著某些程序開發(fā)工作的增加。”當(dāng)前的想法是研究如何將來自兩種品牌的設(shè)備的相關(guān)監(jiān)測和管理數(shù)據(jù)匯集到CMU已有的系統(tǒng)中。

據(jù)悉，無線頻段現(xiàn)場測試工作將會(huì)讓CMU的IT小組和廠商忙到2008年年初。實(shí)際部署預(yù)計(jì)將在此后不久開始，全部工作將在2008年底完成。